MikroTik cihazlarındaki OSPF arayüzlerinde bulunan “Pasif” seçeneği, OSPF (Önce En Kısa Yolu Aç) ağlarındaki reklamların ve bitişiklik ilişkilerinin davranışını kontrol etmek için kullanılır. Bir arayüzü pasif olarak işaretlemek, OSPF'ye bu arayüz üzerinden OSPF "merhaba" paketleri göndermemesini veya almamasını söyler.

Bunun OSPF ağlarının yapılandırılması ve çalıştırılmasında çeşitli sonuçları ve kullanımları vardır:

1. Güvenlik ve Erişim Kontrolü

• Bir arayüzü pasif olarak işaretleyerek diğer OSPF yönlendiricilerinin bu arayüz üzerinden bitişiklik oluşturmasını engellersiniz. Bu, başka OSPF cihazının bulunmadığı ağlara bağlı arayüzlerde veya son cihazlarla yerel alan ağlarına (LAN'lar) bağlı olanlar gibi OSPF yönlendirme sürecine katılım gerektirmeyen arayüzlerde kullanışlıdır.
• Yönlendirme bilgilerinin gereksiz yere açığa çıkmasını önlemeye yardımcı olur ve ağdaki saldırı veya yetkisiz yapılandırma riskini azaltır.

2. Optimizasyon de Recursos

• OSPF pasif arayüzler üzerinden komşuluk kurmaya veya OSPF "merhaba" paketleri göndermeye çalışmadığından yönlendiricideki kaynak kullanımını sınırlar. Bu özellikle çok sayıda arayüze sahip, yalnızca birkaçının OSPF yönlendirmesine katıldığı büyük ağlarda kullanışlıdır.
• Reklamlar, OSPF'ye katılım gerektirmeyen arayüzler üzerinden gönderilmediği için ağdaki OSPF trafiğini azaltır, böylece ağ verimliliğini artırır.

3. Ağ Yapılandırmasının Basitleştirilmesi

• Hangi arayüzlerin OSPF yönlendirmesine katılması gerektiğini ve hangilerinin katılmaması gerektiğini açıkça belirtmenize olanak tanıyarak daha net ve basit ağ yapılandırmasını kolaylaştırır.
• Ağ yöneticilerinin yönlendirme topolojisi üzerinde daha hassas kontrole sahip olmalarını sağlayarak OSPF yönlendirmesinin yalnızca kesinlikle gerekli olduğunda gerçekleşmesini sağlar.

MikroTik'te Uygulama

MikroTik RouterOS'ta, bir OSPF arayüzünü pasif olarak yapılandırmak, komut satırı arayüzü (CLI) aracılığıyla veya grafik kullanıcı arayüzü (GUI) WinBox kullanılarak kolayca yapılabilir. CLI'de pasif bir arayüz oluşturma komutu şöyle olacaktır:

/routing ospf interface add interface=ether1 passive=yes

Veya bir arayüz konfigürasyonu zaten mevcutsa, "pasif" özelliğini "evet" olarak ayarlamak için bunu değiştirebilirsiniz.

Sonuç

MikroTik'teki OSPF arayüzlerindeki “Pasif” seçeneği, ağ yöneticileri için güvenlik, kaynak optimizasyonu ve ağ yapılandırmasının basitleştirilmesinde faydalar sunan güçlü bir araçtır.

Doğru kullanımı daha güvenli ve verimli bir ağa katkıda bulunarak OSPF'nin yalnızca ihtiyaç duyulan ve arzu edilen yerde çalışmasına olanak tanır.